IRIS Informatique verilerinin Rhysida fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Rhysida
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Temmuz 2023

Rhysida fidye yazılımı grubunun sızıntı sitesinde, IRIS Informatique adlı kuruluşa ait olduğu öne sürülen verilerin listelendiği bildirilmiştir. Tehdit aktörleri tarafından yapılan bu iddiaya göre, kurumun hassas verileri siber saldırganların erişimine açılmış durumdadır.

Saldırı iddiası ve yaşanan olay

Rhysida grubu tarafından yapılan açıklamada, söz konusu verilerin elde edilme sürecine dair belirli bir tarih verilmiştir. Tehdit aktörleri, verilerin 19 Haziran 2023 tarihinde gerçekleştiğini belirttikleri bir olay neticesinde ele geçirildiğini iddia etmektedir. Bu iddia, sızıntı sitesinde 17 Temmuz 2023 tarihinde yayımlanmıştır. Siber saldırganların bu tür eylemleri, genellikle kurumları şantaj yoluyla baskı altına almak amacıyla gerçekleştirdiği bilinmektedir.

Fidye yazılımı saldırılarında kullanılan yöntemler incelendiğinde, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verileri çalmak ve bunları ifşa etmekle tehdit ettiği görülmektedir. Bu durum, kurumlar için çok katmanlı bir risk oluşturmaktadır. Rhysida grubunun da bu tür bir yaklaşım sergilediği ve verilerin sızdırıldığı iddiasıyla hareket ettiği anlaşılmaktadır.

Sızdırılan verilerin niteliği

Sızıntı sitesinde paylaşılan verilerin içeriğine dair yapılan incelemelerde, verilerin tam olarak neyi kapsadığına dair herhangi bir ekran görüntüsü veya detaylı bilgiye ulaşılamamıştır. Sızıntı listesi, hangi veri türlerinin sızdırıldığına dair spesifik bir içerik sunmamaktadır.

• Sızıntı listesinde herhangi bir veri türü isimlendirilmemiştir.

Verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı gibi detaylar hakkında da herhangi bir bilgi mevcut değildir. Bu belirsizlik, siber saldırı sonrası süreçlerde sıkça karşılaşılan bir durumdur; zira saldırganlar bazen sadece bir kurumun adını vererek korku yaratmayı amaçlamakta, bazen de verilerin içeriğini kanıtlamak için kısıtlı bilgiler paylaşmaktadır.

Kurum profili

Hedef alınan IRIS Informatique, profesyonel bilişim hizmetleri alanında faaliyet gösteren bir kuruluştur. Şirket; yardım masası hizmetleri, BT lojistiği, BT onarımı ve geri dönüşümü ile BT kaynaklarının yönetimi gibi alanlarda uzmanlaşmış bir yapıya sahiptir. Bu tür hizmetleri sağlayan kurumlar, müşterilerinin dijital altyapılarıyla doğrudan temas halinde oldukları için siber saldırılar karşısında kritik bir öneme sahiptir.

Olayın olası etkileri ve değerlendirme

Bu olay, IRIS Informatique bünyesindeki hassas verilerin yetkisiz üçüncü tarafların erişimine açılmış olabileceğini göstermektedir. Sızdırıldığı iddia edilen verilerin içeriği bilinmese de, bu tür sızıntıların müşteri bilgileri veya teknik altyapı detaylarını içermesi muhtemeldir. Bu durum, kurum için ciddi bir itibar kaybına ve operasyonel aksaklıklara yol açabilecek potansiyel bir risk taşımaktadır.

Rhysida grubunun uyguladığı çifte gasp yöntemi, verilerin sadece şifrelenmesi değil, aynı zamanda ifşa edilmesi üzerine kuruludur. Bu durum, verilerin internet ortamında yayımlanması veya satılması yoluyla ikincil risklerin oluşmasına neden olabilir. Ayrıca, kurumun faaliyet gösterdiği bölgeye bağlı olarak, GDPR veya yerel veri koruma mevzuatları kapsamında idari yaptırımlarla karşılaşılması da olası bir sonuçtur.

Bilişim hizmetleri sektöründeki kurumlar için bu tür tehditler, veri güvenliği ve altyapı koruma süreçlerinin önemini bir kez daha ortaya koymaktadır. Siber saldırganların verileri ifşa etme tehdidi, kurumların sadece teknik savunma değil, aynı zamanda kriz yönetimi ve yasal uyumluluk süreçlerini de çok güçlü tutmalarını gerektirmektedir. Bu tür gruplar hakkında kamuya açık olan bilgi miktarı ise oldukça sınırlıdır.